Codificador e Decodificador Base64

Base64 é uma codificação que escreve bytes quaisquer usando só 64 caracteres de texto: A a Z, a a z, 0 a 9, + e /. Ela está definida na RFC 4648 e existe para transportar dado binário por canais que só aceitam texto, como e-mail (MIME), JSON, cabeçalho HTTP e URL. A conta é fixa: cada bloco de 3 bytes vira 4 caracteres, e o sinal = completa o último bloco quando faltam bytes. Por isso "foobar", com 6 bytes, vira Zm9vYmFy.

Não. Base64 é codificação, e qualquer pessoa desfaz a conversão sem chave e sem senha. A própria RFC 4648 diz, na seção 12, que ela esconde visualmente informação como senhas, mas não oferece confidencialidade nenhuma. O exemplo da RFC 7617 mostra o risco: QWxhZGRpbjpvcGVuIHNlc2FtZQ== volta a Aladdin:open sesame, que é usuário e senha. Para proteger conteúdo, use criptografia com chave, como AES. Para guardar senha, use um hash lento feito para senha, como Argon2id ou bcrypt.

Porque cada caractere do Base64 carrega só 6 bits, e um byte tem 8. Para escrever 3 bytes (24 bits) são precisos 4 caracteres, e o resultado fica cerca de 33% maior que o original, mais o preenchimento com = no fim. O exemplo da RFC 7617 tem 19 bytes e vira 28 caracteres. Em texto curto a diferença parece maior: uma única letra "f" ocupa 4 caracteres (Zg==). Base64 também não comprime nada.

Sim. Antes de codificar, a ferramenta converte o texto em bytes UTF-8 com o TextEncoder do navegador, e na volta usa o TextDecoder. Letra acentuada ocupa 2 bytes, e emoji costuma ocupar 4. Por isso "ação", com 4 letras, tem 6 bytes e vira YcOnw6Nv. A função btoa() do JavaScript, sozinha, recusa qualquer caractere acima do código 255 e daria erro nesses casos. O limite do campo é de 100.000 caracteres.

O Base64URL, da seção 5 da RFC 4648, troca o + por - e a / por _, e costuma omitir o = do fim, porque esses três sinais têm função própria em endereço e em query string. Exemplo: "você?" vira dm9jw6o/ no alfabeto padrão e dm9jw6o_ no Base64URL. É o formato usado no JWT e em nomes de arquivo. Na decodificação, esta página detecta o alfabeto pela própria entrada e recompõe o = que faltar.

Não. A conversão acontece no seu navegador, com as funções nativas TextEncoder, TextDecoder, btoa() e atob(). Nenhum texto é transmitido, gravado ou registrado, e a página continua funcionando se a internet cair depois que ela carregou. Mesmo assim, lembre que Base64 não protege nada: o texto codificado que você copiar daqui pode ser lido por qualquer pessoa que o receber, em qualquer decodificador.

Escolha Decodificar (Base64 → texto), cole o conteúdo no campo e clique em Decodificar Base64. Não precisa dizer qual é o alfabeto: a página reconhece o padrão e o Base64URL, recompõe o = que faltar e ignora as quebras de linha que vêm de e-mail. Teste com QWxhZGRpbjpvcGVuIHNlc2FtZQ==, que volta a Aladdin:open sesame. Se a entrada misturar os dois alfabetos ou tiver caractere fora deles, a página diz qual é o problema em vez de devolver lixo.

O = é preenchimento. O Base64 trabalha em blocos de 3 bytes, e quando o último bloco tem só 1 byte entram dois sinais (==); com 2 bytes entra um (=); com 3 bytes, nenhum. Os vetores de teste da RFC 4648 mostram isso: f vira Zg==, fo vira Zm8= e foo vira Zm9v. Pelo comprimento e pelo número de sinais dá para saber o tamanho exato do original. O Base64URL costuma deixar o = de fora, e esta página aceita os dois jeitos na decodificação.

Não diretamente. O campo recebe texto digitado ou colado, e esta página não abre arquivo. Imagem em Base64 costuma aparecer como data URI, no formato data:image/png;base64, seguido do conteúdo, definido na RFC 2397. Se você colar só a parte depois da vírgula para decodificar, a página reconhece que os bytes não são texto e os mostra em hexadecimal; num PNG, os primeiros são 89 50 4E 47, a assinatura do formato.

É a faixa amarela que aparece quando o Base64 está correto, mas os bytes que ele guarda não formam texto. Costuma ser imagem, arquivo compactado ou chave criptográfica. Em vez de trocar os bytes inválidos pelo losango com interrogação (o caractere U+FFFD) e fingir que deu certo, a página mostra cada byte em hexadecimal, separado por espaço. Quem precisa do arquivo original deve decodificar com uma ferramenta que grave bytes, como o comando base64 -d no terminal.

É quanto o resultado cresceu em relação ao original, em porcentagem. Com "foobar" (6 bytes que viram 8 caracteres) o quadro mostra +33,3%. Com uma letra só, "f", mostra +300,0%, porque 1 byte ocupa um bloco inteiro de 4 caracteres. Na decodificação a mesma linha vira Redução de tamanho. Quando não há bytes de origem, a página escreve não se aplica em vez de uma porcentagem sem sentido.